pwdSafeModifyがTRUEである場合のコマンドラインからのパスワード変更

ユーザーのパスワード・ポリシーで、pwdSafeModifyがTRUEに設定されている場合、古いパスワードに対して新しいパスワードを指定して、パスワードを変更する必要があります。コマンドdsconf set-server-prop pwd-safe-modify-enabled:onはデフォルト・パスワード・ポリシーと同じ効果があります。

パスワードを変更するにはldappasswd(1)コマンドを使用できます。このコマンドは、安全なパスワード変更をサポートしています。このコマンドは、RFC 3062(「LDAP Password Modify Extended Operation」)を実装してます。

次のコマンドにより、Barbara Jensenに自身のユーザー・パスワードを変更させて、簡単な認証での接続を行います。

$ ./ldappasswd -h host -D uid=bjensen,ou=people,dc=example,dc=com \
-j old.pwd -T new.pwd -t old.pwd uid=bjensen,ou=people,dc=example,dc=com    

ldappasswd: password successfully changed

LDAPパスワード変更の拡張操作も使用できます。この拡張操作に対するサポートの設定は、「パスワード変更の拡張操作により、パスワードをリセットするには:」で説明します。